独立运行外部脚本定期检测Apache证书有效期并预警：支持本地文件解析（Shell/Java）和线上域名实时获取（openssl s_client），两级阈值预警（30天/7天），集成企微/邮件通知，cron定时执行。
为 Apache 设置 SSL 证书自动检测脚本，核心目标不是“让 Apache 自己检测”，而是**独立运行一个外部脚本，定期检查 Apache 当前使用的证书文件（或对应域名的线上证书）是否即将过期，并及时预警**。Apache 本身不内置证书有效期巡检功能，必须靠外部工具实现。
检测本地证书文件（推荐用于自托管环境）
如果你的证书文件明确存放在服务器上（如 /etc/ssl/certs/example.com.crt），可用轻量级 Shell 或 Java 脚本直接读取解析：
- Shell 方案：用
openssl x509 -in /path/to/cert.crt -noout -dates提取有效期，再用date计算剩余天数 - Java 方案：用
java.security.cert.CertificateFactory加载 PEM 文件，调用getNotAfter()获取过期时间，支持格式校验和多证书提取 - 关键点：脚本需能处理 PEM 头尾、跳过私钥块、只取第一个有效证书；建议设置提前 30 天、7 天两级预警
检测线上域名证书（适用于所有 HTTPS 站点）
无需访问服务器文件，直接通过 443 端口连接目标域名获取实时证书链，更贴近用户真实访问体验：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 用
echo | openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -noout -dates获取证书信息 - 可批量读取
domains.txt，逐个检测并汇总结果 - 支持错误容错：连接超时、非 HTTPS、证书不可信等情况应记录日志但不中断整体流程
集成企业微信/钉钉/邮件通知
检测到剩余天数低于阈值（如 ≤7 天）时，必须主动触达责任人：
- 企业微信机器人：构造 JSON 发送 POST 请求到 webhook URL，消息含域名、剩余天数、过期时间
- 邮件通知：使用
mail命令或 JavaMail API，标题标注【SSL 预警】便于筛选 - 避免单域名单次通知：脚本应收集所有临期域名，一次发送汇总提醒，减少信息骚扰
配置定时任务自动运行
检测脚本写好后，需交由系统定时调度，确保无人值守：
- Linux 下添加 cron 任务：例如
0 3 * * * /path/to/check_ssl.sh >> /var/log/ssl-check.log 2>&1（每天凌晨 3 点执行） - 确认脚本有执行权限：
chmod +x /path/to/check_ssl.sh - 测试时先手动运行，观察输出与日志，再启用定时；首次部署建议加
--dry-run参数模拟预警
